INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 – 14 del Regolamento UE 2016/679
Giacomo Ristoranti S.r.l., con sede legale in Milano (MI), Piazza Cavour n. 2, in qualità di titolare del trattamento (qui di seguito indicata anche come "Giacomo", “Titolare” o la “Società”), Le fornisce le seguenti informazioni riguardanti il trattamento dei Dati Personali e delle Categorie Particolari di dati personali, come di seguito definiti, raccolti online e offline - tramite vari canali, come il nostro sito web, (di seguito, il “Sito”), i social network, e, più in generale, tutte le attività descritte nella presente Informativa, ai sensi del Regolamento 2016/679/UE del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, "GDPR") e al D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (cd. "Codice Privacy").
1. QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE TRATTATI
Ai fini della presente informativa, sono da intendersi nel complesso quali “Dati Personali” o “Dati” (eventualmente comprensivi anche delle Categorie Particolari di dati, come definite di seguito e nei limiti di quanto chiarito oltre), tutte le informazioni riguardanti la Sua persona, idonee a identificarla direttamente e/o indirettamente, di seguito meglio descritte:
· dati di contatto, quali nome, cognome, indirizzo, CAP, numeri di telefono, indirizzi e-mail e gli eventuali altri dati da Lei conferiti per effettuare acquisti, anche online, per registrarsi al Sito, per effettuare prenotazioni e/o ad altre iniziative di Giacomo, quali ad esempio corsi (di seguito, "Dati di Contatto");
· dati anagrafici, quali la Sua data di nascita, anche per gli eventuali omaggi riservati ai clienti nel giorno del compleanno, e/o l’età o la fascia di età e il Suo genere (di seguito, "Dati Anagrafici");
· dati di pagamento, quali il numero di carta di credito/debito e/o bancomat (limitatamente ai dati necessari per identificare / tracciare la transazione, mediante oscuramento di parte del numero stesso), e ai relativi circuiti da Lei utilizzati (di seguito, "Dati di Pagamento");
· dati demografici e interessi, quali la provenienza geografica, i prodotti preferiti, gli hobby e gli interessi, le preferenze alimentari, la composizione del Suo nucleo familiare (di seguito, "Dati Demografici e Interessi");
· dati sull'utilizzo del Sito, incluse le informazioni raccolte tramite cookie, la cui informativa è consultabile al seguente indirizzo (Cookie Policy ) (di seguito, “Dati di Utilizzo”);
· dati che Giacomo riceve da altre fonti per svolgere i propri servizi, come ad esempio società di, servizi di prenotazione (di seguito, "Dati di Terze Parti");
· dati relativi agli account Social da Lei eventualmente utilizzati per accedere al Sito nonché gli altri dati da Lei conferiti a tali Social Network, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato sugli stessi (di seguito, "Dati Social ");
· in caso suo specifico consenso, dati trattati per valutare determinati aspetti personali che La riguardano, in particolare per analizzare o prevedere aspetti riguardanti le Sue preferenze personali, i Suoi interessi, per offrire prodotti e/o servizi in linea con le Sue preferenze, mediante l'elaborazione, l'analisi, il raffronto, la combinazione e/o qualsiasi altro trattamento dei Suoi Dati di Contatto, Dati Anagrafici, Dati di Acquisto, Dati di Pagamento (per determinare, ad esempio, la frequenza di visita del Sito, Dati di Utilizzo e Dati Social (di seguito, "Dati di Profilazione").
2. PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI E SU QUALE PRESUPPOSTO DI LICEITÀ
I Dati saranno trattati per le seguenti finalità:
a. Servizi di prenotazione.
I Suoi Dati di Contatto e, in caso di prenotazione mediante l’apposito widget del Sito applicazioni di fornitori di servizi di prenotazione, i Suoi Dati di Utilizzo, saranno trattati per consentirLe a dare seguito alle Sue richieste di prenotazione.
Qualora, nell’ambito di una prenotazione, si rendesse necessaria la comunicazione di Categorie Particolari di dati quali, ad esempio, informazioni su eventuali allergie e/o intolleranze alimentari, tali dati saranno ulteriormente trattati previa raccolta del Suo consenso esplicito e specifico in tal senso.
Presupposto del trattamento: esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b), GDPR); per ciò che concerne le eventuali Categorie Particolari di dati di cui sopra, consenso dell’interessato (art. 9, par. II, lett. a), GDPR).
Il conferimento dei Dati di Contatto e, in caso di prenotazione online, dei Dati di Utilizzo è obbligatorio, in quanto necessario per dare seguito alle richieste di prenotazione e il mancato conferimento degli stessi potrà comportare l’impossibilità di soddisfare tali richieste. In caso di particolari esigenze alimentari il conferimento delle Categorie Particolari di dati è obbligatorio, perché in difetto Giacomo Ristoranti potrebbe non essere in grado di gestire le Sue prenotazioni in linea con tali esigenze. Il consenso al trattamento di Categorie Particolari di dati per il perseguimento della presente finalità può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione 7) dell'Informativa.
b. Contenuti che l’interessato mette a disposizione attraverso account di social media (ad esempio l’accesso tramite i plug-ins dei social media).
Per le informazioni sull'utilizzo dei tuoi dati sui social media, consigliamo di rivedere le politiche sulla privacy dei siti di social network nei quali si dispone di un profilo
Presupposto del trattamento: esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. a), GDPR); per ciò che concerne le eventuali Categorie Particolari di dati di cui sopra, consenso dell’interessato (art. 9, par. II, lett. a), GDPR).
c. Attività di profilazione.
Previo suo specifico ed espresso consenso, Giacomo potrà utilizzare i Suoi Dati per effettuare analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito. Sino alla scadenza dell’ID utente conservato più a lungo, salvo richieste di cancellazione o anonimizzazione.
Presupposto per il trattamento: consenso dell’interessato (art. 6, par. I, lett. a), GDPR). La mancata prestazione del consenso per finalità di profilazione non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione 7) dell'Informativa.
d. Lavora con Noi
Previo suo specifico ed espresso consenso, Giacomo potrà utilizzare i Suoi Dati ai fini di valutare la Sua candidatura spontanea per le posizioni lavorative disponibili.
Presupposto per il trattamento: consenso dell’interessato (art. 6, par. I, lett. a), GDPR). La mancata prestazione del consenso per finalità di valutazione della Sua candidatura. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione 7) dell'Informativa.
Ulteriori Informazioni
Qualora l’interessato desiderasse maggiori informazioni circa il bilanciamento tra i legittimi interessi perseguiti dal Titolare e i diritti e le libertà fondamentali della persona fisica, potrà rivolgersi ad essi ai recapiti indicati, avendo diritto a ricevere riscontro prima possibile e comunque entro i tempi di legge.
In caso di contenzioso con l’utente o con terzi, ovvero di controllo da parte delle Autorità preposte, la conservazione potrà essere estesa sino alla scadenza dell’ultimo termine prescrizionale applicabile.
I dati non saranno in alcun modo diffusi, salvo espresso e preventivo consenso reso dell’interessato e nei limiti di quanto previsto dalla legge.
I dati personali sono trattati con strumenti manuali ed elettronici e sono conservati nella banca dati elettronica preposta (database del sito) residente su server di proprietà del Titolare. Nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, l’interessato ha il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
3. DA QUALI FONTI POSSONO ESSERE RACCOLTI I DATI E CON QUALI MODALITA’
I Dati possono essere raccolti dal Titolare direttamente presso di Lei, mediante il conferimento degli stessi da parte Sua.
In particolare, la Società può raccogliere i Dati attraverso:
a. servizio di prenotazione disponibile sul sito Da Giacomo: Ristoranti, Bistrot, Botteghe, Caffè Letterari
b. in servizio “lavora con noi” disponibile sul sito Da Giacomo: Ristoranti, Bistrot, Botteghe, Caffè Letterari
c. da società terze, partner di Giacomo Ristoranti, anche operanti presso le sedi di quest'ultima, per la promozione di prodotti e/o l'offerta di servizi (ad esempio, servizi di pagamento o di prenotazione, anche di eventi);
d. soggetti terzi, quali Enti e/o società, che abbiano stipulato con Giacomo Ristoranti una convenzione rivolta ai propri dipendenti / associati (o altri specifici beneficiari);
e. società operanti nel settore dei servizi di prenotazione, anche digitale.
4. COME MANTENIAMO SICURI I SUOI DATI PERSONALI E PER QUANTO TEMPO
Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate. La Società, comunque, non si avvale di alcun processo decisionale unicamente automatizzato per il trattamento dei Suoi Dati.
Il trattamento avverrà in ogni caso tramite strumenti idonei a garantire la riservatezza mediante l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, oltre che l'utilizzo di misure di sicurezza adeguate al rischio. Limitiamo l’accesso ai Suoi Dati solamente a coloro che necessitano di utilizzarli per finalità rilevanti.
Conserviamo i suoi Dati solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati sono trattati per due differenti finalità, conserveremo tali Dati fino a che non cesserà la finalità con il termine più lungo; tuttavia, non tratteremo più i Dati per quella finalità per la quale sia terminato il periodo di conservazione. I Dati che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
a. Servizi di prenotazione.
I dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a sei mesi dalla data della prenotazione.
b. Contenuti che l’interessato mette a disposizione attraverso account di social media (ad esempio l’accesso tramite i plug-ins dei social media).
I dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a due anni dalla loro registrazione, salva la Sua possibilità di revoca del consenso e la facoltà di esercitare il diritto di opposizione con le modalità previste al punto 7 della presente informativa.
c. Attività di profilazione.
I dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a due anni dalla loro registrazione, salva la Sua possibilità di revoca del consenso e la facoltà di esercitare il diritto di opposizione con le modalità previste al punto 7 della presente informativa.
d. Lavora con noi
I dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a 12 (dodici) mesi dalla data di presentazione della candidatura.
5. CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
Ai Dati possono avere accesso i soggetti autorizzati dalla Società.
In particolare, per lo svolgimento di talune delle attività di trattamento dei Dati, la Società potrà comunicare gli stessi alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente designati dalla Società in conformità alla normativa vigente (a seconda del ruolo che svolgono in relazione al trattamento), se – e nei limiti di quanto – strettamente necessario per il perseguimento delle finalità descritte al punto 2 della presente informativa:
· consulenti e fornitori esterni quali cloud service provider (ad esempio, Microsoft), IT provider o hosting provider;
· studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
· banche e istituti di credito;
· imprese di assicurazione;
· società terze, partner di Giacomo Ristoranti, anche operanti presso le sedi di quest'ultima per la promozione di prodotti e/o l'offerta di servizi (ad esempio, servizi prenotazione, anche di eventi);
· soggetti terzi, quali Enti e/o società, che abbiano stipulato con Giacomo una convenzione rivolta ai propri dipendenti / associati (o altri specifici beneficiari);
Con specifico riferimento ai trattamenti descritti al punto 2.a della presente informativa, Giacomo e TheFork sono contitolari dei trattamenti di dati personali eseguiti per raccogliere, gestire e monitorare le prenotazioni eseguite mediante il sito e/o l’applicazione di TheFork (di seguito, le “Prenotazioni su TheFork”), come meglio chiarito nell’“Informativa sulla Privacy e sui Cookie” di TheFork, consultabile al seguente indirizzo: https://www.thefork.it/legal#NormativaSullaPrivacy. Pertanto, per disciplinare i reciproci ruoli e responsabilità in relazione alle Prenotazioni su TheFork, Giacomo e TheFork hanno concluso un accordo di contitolarità ai sensi dell’art. 26 del GDPR.
Fermo quanto sopra, TheFork tratterà i dati degli utenti dei propri servizi per le proprie autonome finalità, alle quali Giacomo Ristoranti è estranea, descritte nell’informativa privacy di The Fork.
Potrà contattare la Società con le modalità previste nel paragrafo “Contatti” se desidera chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Dati
6. TRASFERIMENTI INTERNAZIONALI
La Società potrebbe dover trasferire i Suoi Dati verso Paesi che non appartengono allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei Dati potrebbero prevedere standard diversi da quelli del SEE. In tale ultimo caso, la Società assicurerà che tutti i suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate.
In tale ipotesi, la Società fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità.
7. I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMO DINNANZI ALL’AUTORITÀ DI CONTROLLO
Lei ha diritto di chiedere alla Società, nel rispetto delle condizioni previste dal GDPR:
· l’accesso ai Dati che La riguardano, nonché la loro rettifica;
· la cancellazione dei Dati;
· la limitazione del trattamento;
· nei limiti dei Dati trattati per finalità contrattuali e/o sulla base del Suo consenso, e trattati con modalità automatizzate, la ricezione di tali Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e/o la trasmissione degli stessi ad un altro titolare del trattamento (cd. "portabilità");
· la revoca del Suo consenso, nel caso in cui il trattamento sia basato sul consenso.
Per esercitare i Suoi diritti, Lei potrà contattare la Società al seguente indirizzo:
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Suoi dati personali da parte della Società per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: privacy.ristoranti@giacomomilano.com
L’esercizio dei diritti dell'interessato soggiace ad alcune eccezioni, in particolare finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di reati) e/o alla tutela dei diritti della Società. Nel caso in cui Lei esercitasse uno qualsiasi dei menzionati diritti, sarà onere della Società verificare che Lei sia legittimato a esercitarlo e Le sarà dato riscontro, di regola, entro un mese.
Giacomo Ristoranti terrà in debita considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati personali e farà ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni al Garante per la protezione dei dati personali (utilizzando i riferimenti disponibili nel sito internet www.gpdp.it), o adire le opportune sedi giudiziarie.
8. CONTATTI
I dati di contatto della Società, quale titolare del trattamento, sono i seguenti: Giacomo Ristoranti S.r.l.
Piazza Cavour, 2 20121 Milano (MI) tel. 0276280881; indirizzo mail: privacy.ristoranti@giacomomilano.com
L'Informativa può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati, aggiornando il link all’Informativa sulla Privacy nel footer e/o in altre specifiche sezioni del Sito e nelle comunicazioni via email e/o sull’App. Si invitano pertanto gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata, in modo da essere sempre informati circa le modalità di raccolta e trattamento dei loro dati personali.